Joomla 프로젝트 사용자 기반의 유출 가능성

무료 콘텐츠 관리 시스템 Joomla 개발자 경고 한 JRD(Joomla Resources Directory) 사용자 데이터베이스를 포함하여 resources.joomla.org 웹사이트의 전체 백업 복사본이 제XNUMX자 저장 시설에 보관되어 있다는 사실을 발견했습니다.

백업은 암호화되지 않았으며 Joomla 기반 웹사이트를 만드는 개발자 및 공급업체에 대한 정보를 수집하는 사이트인 resources.joomla.org에 등록된 회원 2700명의 데이터가 포함되어 있었습니다. 데이터베이스에는 공개적으로 사용 가능한 개인 데이터 외에도 비밀번호 해시, 미공개 기록, IP 주소에 대한 정보가 포함되어 있었습니다. JRD 디렉토리에 등록된 모든 사용자는 비밀번호를 변경하고 다른 서비스에서 가능한 중복 비밀번호를 분석하는 것이 좋습니다.

백업은 전 리더가 설립한 타사 회사가 소유한 Amazon Web Services S3의 타사 스토리지에 프로젝트 참가자가 배치했습니다. 관리 팀 사건 당시 개발자들 중에 남아 있던 JRD. 사건에 대한 분석은 아직 완료되지 않았으며 백업 사본이 제XNUMX자 손에 들어갔는지 여부도 확실하지 않습니다. 동시에 사건 이후 실시된 감사에서는 resources.joomla.org 서버에 Joomla 프로젝트를 유지 관리하는 Open Source Matters 회사의 직원에게 속하지 않은 관리자 권한이 있는 계정이 포함되어 있는 것으로 나타났습니다(어떻게 되는지는 명시되지 않았습니다). 이 사람들이 프로젝트에 연결되어 있음).

출처 : opennet.ru